BTC $86,510.33 +2.02%
ETH $2,729.59 +1.39%
BNB $800.05 +2.15%
XRP $1.52 +1.99%
SOL $121.18 +0.63%
TRX $0.3357 +0.09%
DOGE $0.0961 +3.82%
ADA $0.2680 +10.36%
BCH $319.58 +0.61%
LINK $14.14 +0.75%
HYPE $90.62 +1.11%
AAVE $181.08 -0.40%
SUI $1.24 +5.35%
XLM $0.2241 +4.29%
ZEC $1,341.36 +2.68%
AAPL $333.45 +0.04%
AMZN $252.00 -0.14%
GOOGL $343.93 +0.03%
MSFT $515.35 -0.47%
META $727.89 -0.40%
NVDA $235.34 +0.34%
TSLA $371.88 +0.07%
SNDK $1,726.81 +0.61%
INTC $117.46 +0.19%
SPCX $160.30 +0.91%
MU $1,076.13 +0.90%
AMD $636.02 +0.32%
BTC $86,510.33 +2.02%
ETH $2,729.59 +1.39%
BNB $800.05 +2.15%
XRP $1.52 +1.99%
SOL $121.18 +0.63%
TRX $0.3357 +0.09%
DOGE $0.0961 +3.82%
ADA $0.2680 +10.36%
BCH $319.58 +0.61%
LINK $14.14 +0.75%
HYPE $90.62 +1.11%
AAVE $181.08 -0.40%
SUI $1.24 +5.35%
XLM $0.2241 +4.29%
ZEC $1,341.36 +2.68%
AAPL $333.45 +0.04%
AMZN $252.00 -0.14%
GOOGL $343.93 +0.03%
MSFT $515.35 -0.47%
META $727.89 -0.40%
NVDA $235.34 +0.34%
TSLA $371.88 +0.07%
SNDK $1,726.81 +0.61%
INTC $117.46 +0.19%
SPCX $160.30 +0.91%
MU $1,076.13 +0.90%
AMD $636.02 +0.32%

활성

전체
글
뉴스 플래시

first_img Arbitrum 안전 위원회 긴급 중단 Stylus 새로운 계약 활성화 및 BoLD 보호 추가

Arbitrum 안전 위원회는 10월 2일 미국 동부 시간 11:30에 Arbitrum One과 Nova에서 긴급 업그레이드를 실행하여 두 체인에서 모든 새로운 Stylus 계약 활성화를 중단하고, Arbitrum One의 논란 시스템에 BoLD 단일 단계 증명에 대한 방어 메커니즘을 추가했습니다. Arbitrum 재단은 이 조치가 네트워크의 안전성과 완전성을 보호하기 위한 지속적인 능동적 안전 조치에 해당한다고 밝혔습니다.Stylus는 개발자가 Rust, C++ 등의 언어를 사용하여 스마트 계약을 작성할 수 있도록 하며, 이더리움 가상 머신과 호환성을 유지하고, 프로그램은 WebAssembly 형식으로 컴파일됩니다. 이번 중단은 표준 Stylus 컴파일러 도구 체인을 사용하지 않고 현재 버전 ArbOS에서 패치되지 않은 수동으로 작성된 WASM 프로그램을 주로 겨냥하고 있습니다. 안전 위원회는 ArbOwner.setWasmActivationGas(2^64 - 1)를 호출하여 활성화에 필요한 가스를 이론적 한계로 높여 새로운 활성화가 경제적으로 불가능하도록 만들었습니다. 이미 활성화된 Stylus 계약은 영향을 받지 않으며, 계속 실행 및 갱신할 수 있고, Solidity 계약의 배포 및 실행도 제한받지 않습니다.추가된 BoLD 방어는 동일한 논란 단계에서 두 개의 상충되는 답변이 모두 수용될 경우, Arbitrum One이 이더리움으로의 결제를 중단할 수 있도록 허용하며, 확인되지 않은 출금은 안전 위원회가 수정을 배포할 수 있도록 지연될 수 있습니다. 공식적으로 현재 발견된 Stylus 관련 취약점은 주로 체인의 활력에 영향을 미치며, 서비스 거부 공격과 같은 형태로 나타나며, 사용자 자금을 위협하지 않습니다.

first_img XRP 레저 업그레이드 배치 V1.1 활성화까지 단 한 표 차이

XRP Ledger의 Batch V1.1 업그레이드가 시작 활성화 프로세스에서 단 한 표 차이로 남았습니다. RippleX 팀은 최신 검토에서 11개의 소프트웨어 결함을 수정했습니다. Batch 기능은 사용자가 최대 8개의 관련 거래를 하나의 작업으로 병합할 수 있도록 하여, 예를 들어 두 사람이 토큰을 교환할 때 양측의 송금이 동시에 완료되도록 보장하여 한 쪽이 결제하고 다른 쪽이 실패하는 상황을 피할 수 있습니다.화요일 스냅샷에서, 이 업그레이드는 35명의 신뢰할 수 있는 검증자 중 27명의 지지를 얻어 약 77%의 지지를 차지했으며, XRP Ledger 변경 사항은 80%의 지지율을 필요로 하므로 현재 한 검증자의 투표로 성패가 결정될 수 있으며, 추가 한 표를 얻으면 2주간의 활성화 카운트다운이 시작됩니다. 지지율은 14일 이내에 해당 기준 이상을 유지해야 하며, 이 기간 동안 검증자는 투표를 변경할 수 있습니다.이전에 연구자들은 원래 Batch 제안에 취약점이 있음을 발견했으며, 공격자는 특정 조건에서 타인의 계정을 무단으로 사용하여 거래를 시작할 수 있었습니다. 이 버전은 메인넷에 배포되지 않았습니다. 새로운 버전은 xrpld 3.3.0과 함께 8월 6일에 출시되었으며, 최신 검토에서는 서명, 권한 검사 및 서버 충돌과 관련된 11개의 문제가 발견되었습니다. 그 중 보안 회사 Common Prefix는 심각한 취약점으로 평가된 하나가 공격자가 사용자 서명 권한을 반복적으로 사용하여 예상치 못한 거래를 실행할 수 있게 할 수 있다고 밝혔습니다. RippleX는 검토에 네 명의 선임 엔지니어, Halborn 및 Common Prefix의 감사, 공개 보안 경연 및 자동화 테스트가 포함되었다고 밝혔으며, Batch를 사용하는 상업 프로젝트가 계약되었거나 개발 중이라고 전했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.